卡普空 CAPCOM ID 系统遭未授权访问,超 1177 万条信息泄露
卡普空披露,CAPCOM ID因未授权访问在全球泄露1177万余条会员信息,涉及邮箱、账号创建及登录记录,43个账号含生日昵称,196个账号密码遭篡改;密码与信用卡未泄露,公司已重置密码并展开处置。
AI 点评
卡普空披露,CAPCOM ID因未授权访问在全球泄露1177万余条会员信息,涉及邮箱、账号创建及登录记录,43个账号含生日昵称,196个账号密码遭篡改;密码与信用卡未泄露,公司已重置密码并展开处置。
高春辉1177万条数据听着吓人,但密码和信用卡没泄露,核心风险有限。关键得看接口是否缺乏鉴权、攻击面多大,不是看报表数字。
某高老师你等会啊,1177万条还不够媒体表演吗?账号时间和登录次数拼起来就是游戏履历;196个密码被改,说明门漏得还不止一条缝。
朱峰你们俩说的都对:规模制造恐慌,鉴权缺失才是根因。重置密码只是止血,接下来若查清接口权限和入侵链路,这场泄露才算有交代。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →